Configuración de las tareas programadas del Servidor Dr.Web

Para configurar el cronograma de ejecución de las tareas para el Servidor Dr.Web

1.Seleccione el punto Administración en el menú principal del Centro de Control, en la ventana que se abre, seleccione el punto del menú de administración Planificador de tareas del Servidor Dr.Web. Se abre la lista de las tareas del Servidor.

2.Para administrar las tareas programadas, use los elementos correspondientes en la barra de herramientas:

a)Los elementos generales de la barra de herramientas se utilizan para crear nuevas tareas y administrar la sección de las tareas programadas en su conjunto. Estas herramientas siempre están disponibles en la barra de herramientas.

Agregar las tareas desde el cronograma por defecto — agregar al cronograma actual todas las tareas programadas por defecto. En este caso, todas las tareas actuales se guardan en la lista y todas las tareas del cronograma se agregan por defecto. Las programadas se agregan de manera predeterminada en cualquier caso, incluso si el cronograma actual ya contiene estas tareas (en la forma original o modificada), incluso coincide completamente con el cronograma predeterminada.

Establecer las tareas programadas por defecto — eliminar todas las tareas programadas actuales y establecer las tareas programadas predeterminadas.

Las tareas programadas predeterminadas son una lista de las tareas creadas durante la instalación inicial del Servidor. Este cronograma no está sujeto a cambios.

Crear tarea — agregar una nueva tarea. Esta acción se describe en detalle a continuación en la subsección Editor de tareas.

Exportar la configuración desde esta sección al archivo — exportar las tareas programadas a un archivo de formato especial.

Importar la configuración a esta sección desde el archivo — importar la programación desde un archivo de formato especial.

No está permitida la importación de la lista de tareas para el Servidor Dr.Web al Programador de tareas de las estaciones de trabajo y viceversa.

b)Para administrar las tareas ya existentes, marque las casillas opuestas a las tareas requeridas o en el encabezado de la tabla para seleccionar todas las tareas en la lista. Con esto, los siguientes elementos de la barra de herramientas estarán disponibles para administrar las tareas seleccionadas:

Configuración

Acción

Estado

Permitir ejecución

Activar la ejecución de las tareas seleccionadas de acuerdo con el cronograma establecido para ellas, si estuvieran prohibidas.

Denegar ejecución

Denegar la ejecución de tareas seleccionadas. En este caso, las tareas estarán presente en la lista, pero no se ejecutarán.

El mismo parametro se establece en el editor de tarea en la pestaña Generales con uso de la casilla Permitir ejecución.

Gravedad

Hacer crítico

Realizar un inicio extraordinario de la tarea si la ejecución de esta tarea se perdió en la fecha prevista del cronograma.

Hacer no crítico

Realizar la tarea solo en el momento especificado para él, independientemente de si el inicio de la tarea se perdió o no.

El mismo parametro se establece en el editor de tarea en la pestaña Generales con uso de la casilla Tarea crítica.

Duplicar la configuración

Duplicar las tareas seleccionadas en la lista del cronograma actual. Al establecer la acción Duplicar la configuración se crean nuevas tareas con la configuración similar a las tareas seleccionadas.

Planificar una vez más

Para tareas únicas: realizar la tarea una vez más de acuerdo con la configuración de tiempo establecida para ella (el cambio de la frecuencia de realización de la tarea se describe a continuación en la subsección Editor de tareas).

Eliminar las tareas seleccionadas

Eliminar la tarea seleccionada de la lista.

Ejecutar la tarea

Ejecutar las tareas seleccionadas en la lista de inmediato. En este caso, la tarea se iniciará, incluso si está prohibida la ejecución de acuerdo con el cronograma.

3.Para cambiar los parámetros de la tarea, selecciónela en la lista de tareas. Esto abrirá la ventana Editor de tareas, descrito a continuación.

4.Al final de la edición de las tareas programadas, haga clic en Guardar, para aceptar los cambios.

Editor de tareas

Con el editor de tareas, puede especificar las configuraciones para:

1.Crear nueva tarea.

Para hace esto haga clic en el botón Crear tarea en la barra de herramientas.

2.Editar tarea existente.

Para hacer esto, haga clic en el nombre de una de las tareas en la lista de las tareas.

Esto abrirá la ventana para editar los parámetros de la tarea. La configuración de la tarea al editar la tarea existente es similar a la de crear una nueva tarea.

Valores de campos marcados con *, deben especificarse obligatoriamente.

Para editar los parámetros de la tarea

1.En la pestaña Generales configure los siguientes parámetros:

En el campo Nombre especifique el nombre de la tarea que se mostrará en las tareas programadas.

Marque la casilla Permitir ejecución para activar la ejecución de la tarea. Si no se marca la casilla, la tarea estará en la lista, pero no se ejecutará.

Una configuración similar se establece en la ventana principal del Planificador utilizando el elemento de la barra de herramientas Estado.

Marque la casilla Tarea crítica para realizar un inicio extraordinario de la tarea si su ejecución se perdió en el momento designado por cualquier motivo. El Planificador escanea la lista de las tareas cada minuto y, al detectar una tarea crítica perdida, la inicia. Si en el momento del lanzamiento, la tarea se perdió varias veces, se ejecutará solo 1 vez.

El mismo parámetro se establece en la ventana principal del Planificador utilizando el elemento de la barra de herramientas Importancia.

Si la casilla Ejecutar la tarea asincrónicamente está desmarcada, la tarea será colocada en la fila general de tareas del Planificador ejecutadas secuencialmente. Marque esta casilla para ejecutar esta tarea en forma paralela y fuera de la fila.

2.En la pestaña Acción seleccione un tipo de tarea de la lista desplegable Acción y configure los parámetros de la tarea necesarios para ejecutar:

Tipo de tarea

Parámetros y descripción

Borrar registros antiguos

 

La tarea está destinada a eliminar información antigua de la base de datos. Los tipos de registros que se eliminarán se indican en los parámetros de la tarea.

Es necesario especificar el número de los días después de los cuales los registros en la base de datos se consideran antiguos y se eliminan del Servidor.

El período de eliminación de datos se establece para cada tipo de registros por separado.

Borrar estaciones antiguas

 

La tarea está destinada a eliminar estaciones antiguas.

Es necesario especificar un período de tiempo (el valor predeterminado es 90 días), durante el cual las estaciones que no han visitado el Servidor se consideran antiguas y se trasladan al grupo de red antivirus Eliminado. La eliminación final de dichas estaciones de la base de datos del Servidor se realizará al ejecutar la tarea Borrar registros antiguos (el período de tiempo para eliminar estaciones del grupo Eliminado se especifica en la configuración de la tarea Borrar registros antiguos para el tipo Estaciones eliminadas y se cuenta desde el momento del traslado al grupo Deleted).

Los datos antiguos se eliminan automáticamente de la base de datos para ahorrar espacio en el disco. Por defecto, el período para las tareas Borrar registros antiguos y Borrar estaciones antiguas es de 90 días. La disminución de este parámetro da como resultado una menor representatividad de las estadísticas acumuladas sobre el funcionamiento de los componentes de la red antivirus. Aumento del parámetro puede aumentar seriamente la necesidad de recursos del Servidor.

Borrar base de datos

 

La tarea está destinada a recopilar y eliminar las entradas no utilizadas en la base de datos del Servidor ejecutando el comando vacuum.

Se ejecuta sin parámetros adicionales.

Escribir en el archivo de historial

 

La tarea está destinada a grabar una línea específica en el archivo de informe del Servidor.

Línea — texto del mensaje, que se graba en el archivo de informe.

Copia de seguridad de los datos críticos del Servidor

 

El objetivo de la tarea es crear una copia de seguridad de los siguientes datos críticos del Servidor:

base de datos,

archivo clave de licencia,

clave privada de cifrado.

Hay que configurar los siguientes parámetros:

Ruta — ruta al directorio en el que se guardarán los datos (ruta vacía significa el directorio por defecto).

Número máximo de copias — el número máximo de copias de seguridad (un valor de 0 significa la eliminación de esta restricción).

Para más detalles ver el documento Anexos, p. Anexo H3.5.

El directorio de copia de seguridad debe estar vacío. De lo contrario, el contenido del directorio se eliminará al realizar una copia de seguridad.

Ha finalizado el período de vigencia de la clave de licencia

 

La tarea está destinada a emitir una notificación sobre el vencimiento de la licencia del producto Dr.Web.

Es necesario especificar un período hasta el vencimiento de la licencia, a partir del cual se emitirá el recordatorio.

Sincronizar con Active Directory

 

La tarea está destinada a sincronizar la estructura de la red: contenedores de Active Directory que contienen ordenadores se convierten en grupos de la red antivirus en los que se ubican las estaciones de trabajo.

Hay que configurar los siguientes parámetros:

Controlador de Active Directory — Controlador de Active Directory, por ejemplo, dc.example.com.

Nombre de registro — Nombre de registro de usuario de Active Directory.

Contraseña — Contraseña de usuario en Active Directory.

Para Servidores en SO Windows la configuración es opcional. Las credenciales predeterminadas son las del usuario en cuyo nombre se ejecuta el proceso del Servidor (generalmente LocalSystem).

Para los Servidores en SO UNIX, la configuración debe ser especificada obligatoriamente.

En la lista desplegable Protección de conexiones seleccione el tipo de intercambio de datos cifrado:

STARTTLS — cambiar a una conexión segura se realiza a través del comando STARTTLS. La conexión usa el puerto 25 por defecto.

SSL/TLS — abrir una conexión cifrada segura separada. La conexión usa el puerto 465 por defecto.

No — No utilizar cifrado. El intercambio de datos se realizará por medio de la conexión desprotegida.

Por defecto, esta tarea está deshabilitada. Para activar la tarea, configure la opción Permitir ejecución en la configuración de la tarea o en la barra de herramientas como se describe anteriormente.

El Servidor vecino no se ha conectado en mucho tiempo

 

La tarea está destinada a emitir una notificación de que los Servidores vecinos no han estado conectados a este Servidor durante mucho tiempo.

La configuración de la visualización de la notificación se realiza en la sección Configuración de notificaciones con ayuda del elemento El Servidor vecino no se ha conectado en mucho tiempo.

En los campos Horas y Minutos especifique los períodos de tiempo después de los cuales el Servidor vecino se considerará como no conectado durante mucho tiempo.

Envío de mensaje a la estación

 

El objetivo de la tarea es enviar un mensaje arbitrario a los usuarios de la estación o grupo de estaciones.

Configuración de mensaje se dan en la sección Envío de mensajes a las estaciones.

Borrar mensajes antiguos

 

La tarea está destinada a eliminar los siguientes mensajes de la base de datos:

notificaciones del Agente,

notificaciones de la consola web,

informes programados.

Con eso se eliminan los mensajes marcados como antiguos, es decir, los mensajes caducados que puede configurar:

para notificaciones: al crear notificaciones para el método de envío correspondiente (ver p. Configuración de notificaciones).

para informes: en la tarea para crear los informes.

La tarea se ejecuta sin parámetros adicionales.

Borrar eventos no enviados

 

La tarea está destinada a eliminar los eventos no enviados de la base de datos.

Es necesario especificar el período de almacenamiento de los eventos no enviados, después del cual se eliminarán.

Aquí se trata de los eventos transmitidos por el Servidor subordinado al Servidor principal. En caso de una transmisión fallida del evento, se registra en la lista de no enviados. El Servidor subordinado con la frecuencia especificada intenta realizar transferencia. Cuando se realiza la tarea Borrar eventos no enviados, se eliminan todos los eventos cuyo tiempo de almacenamiento haya alcanzado y excedido un período específico.

Iniciar programa

 

La tarea está destinada a ejecutar un programa arbitrario.

Los programas que ejecutados como parte de esta tarea se ejecutan en segundo plano.

Hay que configurar los siguientes parámetros:

En el campo Ruta — el nombre completo (con la ruta) del archivo ejecutable del programa que se iniciará.

En el campo Argumentos — los parámetros de línea de comando para el programa que se iniciará.

Marque la casilla Esperar a que finalice el programa para esperar la finalización del programa iniciado por esta tarea. Con eso, el Servidor registra el inicio del programa, el código de retorno y la hora de finalización del programa. Si la casilla Esperar a que finalize el programa no está marcada, la tarea se considera completada inmediatamente después de que se inicie el programa, y el Servidor sólo registra el inicio del programa.

Actualización del repositorio

 

La tarea está destinada a comenzar a actualizar los productos del repositorio desde el SGA.

Hay que configurar los siguientes parámetros:

En la lista Producto marque las casillas opuestas a los productos del repositorio que se actualizarán de acuerdo con esta tarea.

Marque la casilla Actualizar claves de licencia para activar el procedimiento de la actualización automática de las claves de licencia al actualizar el repositorio. La información detallada se da en la sección Actualización automática de licencias.

Copia de reserva del repositorio

 

La tarea está destinada a grabar periódicamente las copias de seguridad del repositorio.

Hay que configurar los siguientes parámetros:

Ruta — Ruta completa al directorio en el que se guardará la copia de seguridad.

Número máximo de copias — número máximo de copias de seguridad del repositorio grabado por la tarea en el directorio especificado. Cuando se alcanza el número máximo de copias del repositorio, para guardar una copia nueva, se elimina la copia más antigua disponible.

Área del repositorio determina qué bloque de información sobre el componente antivirus se guardará:

Todo el repositorio — guardar todas las revisiones del repositorio para los componentes que se seleccionan en la lista a continuación.

Solo revisiones críticas — guardar solo las revisiones marcadas como importantes para los componentes que se seleccionan en la lista a continuación.

Solo archivos de configuración — guardar solo archivos de configuración para los componentes que se seleccionan en la lista a continuación.

Marque las casillas junto a los componentes cuyas áreas seleccionadas se guardarán.

El directorio de copia de seguridad debe estar vacío. De lo contrario, el contenido del directorio se eliminará al realizar una copia de seguridad.

Reemplazar clave de cifrado

 

La tarea está destinada a reemplazar periódicamente las siguientes herramientas que proporcionan cifrado entre componentes:

clave privada drwcsd.pri en el Servidor,

clave pública drwcsd.pub en las estaciones de trabajo,

certificado drwcsd-certificate.pem en las estaciones de trabajo.

Dado que algunas estaciones de trabajo pueden estar apagadas en el momento del reemplazo, el procedimiento se divide en dos etapas. Es necesario crear dos tareas para realizar cada una de estas etapas, mientras que la segunda etapa se recomienda realizar en algún momento después de la primera etapa, durante la cual las estaciones se conectarán de seguro al Servidor.

Al crear una tarea, seleccione el paso apropiado de la lista desplegable:

Añadir una nueva clave — la primera etapa del procedimiento cuando se crea un nuevo par de claves de cifrado inactivo y un certificado. Las estaciones reciben nueva clave pública y el certificado cuando se conectan al Servidor.

Eliminar la clave antigua y cambiar a clave nueva — la segunda etapa, en la que se informan las estaciones de trabajo sobre la transición a nuevas claves de cifrado y el certificado, después de lo cual las herramientas existentes se reemplazan por otras nuevas: las claves públicas y el certificado en las estaciones y la clave privada en el Servidor.

Las estaciones que por algún motivo no hayan recibido nuevos clave pública y certificado no podrán conectarse al Servidor. Para resolver este problema, es necesario adjuntar manualmente la nueva clave pública y el certificado para las estaciones (el procedimiento para reemplazar la clave en las estación se describe en el documento). Anexos, en la sección Conectar el Agente Dr.Web a otro Servidor Dr.Web).

Detener el Servidor

 

La tarea está destinada a apagar el Servidor.

Se ejecuta sin parámetros adicionales.

Reiniciar el Servidor

 

La tarea está destinada a reiniciar el Servidor.

Se ejecuta sin parámetros adicionales.

Ejecución del script

 

La tarea está destinada a la ejecución del script lua dado en el campo Script.

La ejecución simultánea de una tarea del tipo Ejecutar script en varios Servidores que utilizan la misma base de datos puede provocar errores de ejecución de esta tarea.

 

Al ejecutar los scripts lua, el administrador obtiene acceso a todo el sistema de archivos dentro del directorio del Servidor y algunos comandos del sistema en el ordenador con el Servidor instalado.

Para rechazar el acceso al horario, desactive el privilegio Editar tareas programadas del Servidor para el administrador correspondiente (vea p. Administradores y grupos de administración).

Crear informe estadístico

 

La tarea está destinada para crear un informe con datos estadísticos sobre la red antivirus.

Para poder crear un informe, es necesario habilitar una notificación Informe estadístico (vea p. Configuración de notificaciones). El informe creado se guarda en el ordenador con el Servidor instalado. El recibo del informe depende del tipo de la notificación:

Para el método de envío del mensaje Correo electrónico: se envía un correo electrónico a la dirección del buzón especificado en la configuración de notificaciones, con un enlace a la ubicación del informe y el informe mismo, como adjuntos al correo.

Para todos los demás métodos de envío: se envía la notificación correspondiente, que contiene un enlace a la ubicación del informe.

Para crear una tarea en la lista de tareas programadas hay que configurar los siguientes parámetros:

Perfiles de las notificaciones — el nombre del grupo de notificaciones con la configuración según la cual se generará el informe. El encabezado se establece al crear un nuevo grupo de notificaciones.

Idioma del informe — el idioma en el que se presentarán los datos en el informe.

Formato de fecha — el formato en el que se mostrará información estadística que contiene fechas. Los siguientes formatos están disponibles:

europeo: DD-MM-YYYY HH:MM:SS

americano: MM/DD/YYYY HH:MM:SS

Formato del informe — formato del documento en el que se guardará el informe estadístico.

Período de informe — periodo de tiempo, las estadísticas del cual se registrarán.

Grupos — lista de grupos de estaciones de red antivirus los datos sobre los cuales se registrarán en el informe. Para seleccionar múltiples grupos use los botones ctrl y shift.

Tablas del informe — lista de tablas estadísticas, los datos desde los cuales se registrarán en el informe. Para seleccionar varias tablas, use los botones ctrl y shift.

Período de almacenamiento del informe — período de tiempo del almacenamiento de informes en el ordenador con el Servidor instalado, a partir del momento de la creación del informe.

Licencias disponibles se están agotando

 

La tarea está destinada a enviar una notificación. El número de estaciones en el grupo se aproxima al límite de licencias, si el número de licencias para todas las claves asignadas a grupos de estaciones seleccionados se está agotando.

Las claves de licencia asignadas a grupos seleccionados también se pueden asignar a otros objetos de licencia.

Hay que configurar los siguientes parámetros:

Cantidad de licencias disponibles — la cantidad máxima de licencias restantes en las claves de licencia asignadas a los grupos seleccionados, en la que se enviará una notificación al administrador.

Porcentaje de licencias disponibles — el porcentaje máximo de licencias restantes en la clave de licencia asignada a grupos seleccionados, en el que se enviará una notificación al administrador.

Grupos — la lista de grupos que se revisarán en términos del número de licencias restantes. Para seleccionar múltiples grupos use los botones ctrl y shift.

La estación no se ha conectado en mucho tiempo

 

La tarea está destinada a emitir una notificación de que las estaciones no han estado conectados a este Servidor en mucho tiempo.

La configuración de la visualización de la notificación se realiza en la sección Configuración de notificaciones por medio del elemento La estación no se ha conectado al Servidor en mucho tiempo.

En el campo Días especifique el período de tiempo después del cual la estación se considerará como desconectada durante mucho tiempo.

Despertar estaciones

 

La tarea está destinada a encender las estaciones, por ejemplo, antes de iniciar una tarea de escaneo.

Las estaciones incluidas se configuran utilizando los siguientes parámetros de trabajo:

Despertar todas las estaciones — instruye despertar todas las estaciones conectadas a este Servidor.

Despertar la estaciones según los parámetros especificados — instruye encender solo estaciones que cumplan con los siguientes parámetros:

Direcciones IP — de las estaciones que deben ser despertadas. La lista de direcciones IP debe consignarse en el siguiente formato: 10.3.0.127, 10.4.0.1-10.4.0.5, 10.5.0.1/30. Al especificar una lista de direcciones, use una coma o una nueva línea como separador. También puede reemplazar las direcciones IP con los nombres DNS de los ordenadores.

Direcciones MAC — lista de las direcciones MAC de las estaciones que deben ser despertadas. Los octetos de las direcciones MAC deben separarse con “:”. Cuando especifique una lista de direcciones, use coma o un nu evo renglón como separador.

Grupos — lista de grupos cuyas estaciones es necesario incluir. Para cambiar la lista de grupos, haga clic en Redactar (o identificadores de grupos si los grupos ya están definidos) y seleccione los grupos necesarios en la ventana abierta. Para seleccionar múltiples grupos use los botones ctrl y shift.

Para realizar esta tarea, las estaciones que se encienden deben tener las tarjetas de red compatibles con la opción Wake-on-LAN.

Puede verificar el soporte de la opción Wake-on-LAN en la documentación de la tarjeta de red o en las propiedades de la tarjeta de red (Panel de control → Red e Internet → Conexiones de red → Configurar configuración de conexión → Configurar → Avanzado, para la propiedad Wake with Magic Packet especificar Valor → Habilitado).

3.En la pestaña Hora configure los siguientes parámetros:

En la lista desplegable Periodicidad seleccione el modo del inicio de la tarea y ajuste el tiempo de acuerdo con la frecuencia seleccionada:

Modo de ejecución

Los parámetros y descripción

Final

La tarea se iniciará cuando el Servidor se apague.

Se ejecuta sin parámetros adicionales.

Inicial

La tarea se iniciará cuando se inicie el Servidor.

Se ejecuta sin parámetros adicionales.

N minutos luego de la tarea inicial

Debe seleccionar de la lista desplegable Tarea inicial la tarea en relación con la cual se establece el tiempo de ejecución de la tarea actual.

En el campo Minuto establezca o seleccione de la lista propuesta el número de minutos que deben transcurrir después de que se complete la tarea inicial para que comience la ejecución de la tarea editada.

Cada día

Debe ingresar la hora y los minutos: la tarea se iniciará diariamente a la hora especificada.

Mensualmente

Debe ingresar la fecha (día del mes), ingresar la hora y los minutos; la tarea comenzará el día especificado del mes a la hora especificada.

Cada semana

Debe seleccionar el día de la semana, ingresar la hora y los minutos; la tarea comenzará el día especificado de la semana a la hora especificada.

Cada hora

Debe ingresar un número del 0 al 59 que especifique el minuto de cada hora en que se ejecutará la tarea.

Cada N minutos

Debe ingresar el valor N para establecer el intervalo de tiempo para la ejecución del trabajo.

Si N es 60 o más, la tarea se ejecutará cada N minutos. Si N es menor que 60 la tarea se iniciará cada minuto de la hora, múltiplo de N.

Marque la casilla Prohibir luego de la primera ejecución para una sola ejecución de la tarea de acuerdo con el tiempo especificado. Si la casilla no está marcada, la tarea se ejecutará repetidamente con la frecuencia especificada.

Para repetir la tarea única que ya se ha ejecutado, use el botón Planificar una vez más en la barra de herramientas de la sección de las tareas programadas.

4.Después de terminar de editar los parámetros de la tarea, haga clic en el botón Guardar para aceptar los cambios en los parámetros de la tarea si editó una tarea existente, o para crear una tarea con los parámetros especificados si realizó el procedimiento para crear una nueva tarea.